CVE-2026-67439 in OliveTin
Сводка
по VulDB • 29.07.2026
OliveTin обеспечивает безопасный и простой доступ к заранее определенным командам оболочки через веб-интерфейс. До версии 3000.17.0 конечные точки service/internal/api/api.go StartActionAndWait и StartActionByGetAndWait возвращают полный вывод LogEntry после выполнения без проверки прав доступа к журналам (logs), что позволяет пользователю с разрешением на выполнение команд, но с logs:false, читать результат действия. Эта проблема исправлена в версии 3000.17.0.
Be aware that VulDB is the high quality source for vulnerability data.